Правна информация
Поверителност
Последна актуализация: 6 октомври 2026 г.
1. Кои сме ние
My Better You - LIFE е дигитална платформа за персонализирано здраве и активен начин на живот, създадена основно за жени; с нея работят и мъже — като клиенти и като треньори. Тя предоставя оценка на здравословното състояние, индивидуални хранителни и тренировъчни планове, дигиталния личен коуч Personal Coach, магазин за хранителни добавки и специализирани здравни модули, включително „Моят цикъл“ за проследяване на менструалния цикъл и симптомите при жените.
Администратор на личните данни е АМ ТУИНС ЕООД, ЕИК 204987438, гр. Велико Търново, ул. „Васил Левски“ 29-В — дружеството, което управлява платформата My Better You - LIFE. За въпроси относно тази политика пиши на contact@mybetteryou-life.com.
Тази политика е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и българския Закон за защита на личните данни (ЗЗЛД). Надзорен орган в България е Комисията за защита на личните данни (КЗЛД, cpdp.bg).
2. Какви данни събираме
Профилни данни: име, имейл, възраст, тегло, ръст, ниво на активност и цели, въведени при регистрация и в въпросника за оценка.
Здравни данни („специална категория“ по чл. 9 GDPR): дати на менструален цикъл, фаза (перименопауза, менопауза), симптоми, хормонален статус и здравословни състояния, които въвеждаш доброволно в модула „Моят цикъл“ и в оценката — виж пълния раздел по-долу.
Данни за поръчки и плащания: адрес за доставка и данни за плащане, обработвани директно от нашия платежен партньор — ние не съхраняваме номера на банкови карти.
Технически данни: бисквитки, IP адрес и данни за използване на платформата.
3. Здравни данни от „Моят цикъл“ и симптомите — специална категория по чл. 9 GDPR
3.1 Защо тези данни са „специална категория“
Данните за менструалния цикъл, фазата на хормоналния преход и симптомите, които въвеждаш, се квалифицират като данни за здравето по смисъла на чл. 4, т. 15 и чл. 9, § 1 GDPR — категория данни, за която регламентът предвижда изрична забрана за обработване, освен при наличие на едно от изключенията по чл. 9, § 2. Заради чувствителния характер на този тип данни — а приложенията за женско здраве в световен мащаб са обект на засилено регулаторно внимание — обработваме тези данни с допълнителна грижа, описана по-долу.
3.2 Правно основание — изрично, отделно съгласие (чл. 9, § 2, буква „а“ GDPR)
Обработваме здравните ти данни единствено въз основа на изричното ти съгласие. За разлика от общото съгласие с Условията за ползване, това съгласие е:
- Отделно — не е обвързано с общите условия и не е предварително отметнато (чекбокс никога не е маркиран по подразбиране).
- Конкретно — отнася се именно до данните за цикъла, симптомите и хормоналния статус, не до данни изобщо.
- Информирано — преди да го дадеш, обяснено е какво се събира и защо.
- Свободно и оттегляемо — можеш да откажеш или да оттеглиш съгласието по всяко време, без това да засяга ползването на останалите функции на платформата, които не изискват здравни данни.
Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето (чл. 7, § 3 GDPR). След оттегляне модул „Моят цикъл“ спира да генерира прогнози и персонализирани препоръки, свързани с хормоналния етап, докато данните не бъдат въведени отново.
3.3 За какво използваме тези данни — и за какво никога
Данните от „Моят цикъл“ и симптомите се използват единствено за:
- прогноза на цикъла и фазата на хормоналния преход;
- персонализация на хранителния и тренировъчния план според фазата и симптомите;
- препоръките на Personal Coach и проследяването на симптомите във времето.
3.4 Минимизиране и съхранение
Събираме само данните, необходими за посочените цели (чл. 5, § 1, буква „в“ GDPR). Здравните данни се съхраняват, докато поддържаш активен акаунт с дадено съгласие; при изтриване на акаунта или оттегляне на съгласието те се изтриват в срок до 30 дни, освен за резервни копия с ограничен достъп, които се презаписват по установен цикъл.
3.5 Сигурност
Здравните данни се съхраняват криптирани в база данни, хоствана в Европейския съюз (Франкфурт, Германия), с ограничен достъп само за персонал, обвързан със задължение за поверителност по чл. 9, § 3 GDPR. Прилагаме контрол на достъпа, криптирана връзка (TLS) и редовен преглед на правата за достъп.
3.6 Автоматизирани препоръки
Плановете и препоръките се генерират автоматично въз основа на въведените данни и на правила, изготвени по клинични ръководства (виж „Научна основа“). Това не е автоматизирано решение с правни или сходни съществени последици по смисъла на чл. 22 GDPR — препоръките са информативни, не обвързващи, и по всяко време можеш да поискаш човешки преглед, като пишеш на contact@mybetteryou-life.com.
3.7 Отчетност и доказване на съгласието
В съответствие с принципа на отчетност по GDPR поддържаме необходимата информация и технически записи, позволяващи да докажем спазването на изискванията на Регламента при обработването на лични данни.
Когато обработването се основава на съгласие, включително на изрично съгласие за обработване на здравни данни, съхраняваме доказателство за даденото съгласие в съответствие с GDPR. За тази цел можем да съхраняваме информация за момента и начина на предоставяне на съгласието, неговия обхват и приложимата към момента редакция на текста, с който Потребителят е бил информиран.
Оттеглянето на съгласието се регистрира по начин, позволяващ да бъде установен моментът на оттеглянето. Оттеглянето не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.
Доказателствата за предоставяне и оттегляне на съгласие могат да бъдат съхранявани и след прекратяване на съответното обработване за срок, необходим за изпълнение на задълженията на Администратора и за установяването, упражняването или защитата на правни претенции, след което се изтриват или анонимизират.
4. С кого споделяме данни
Споделяме данни само с обработващи данни, действащи по наши инструкции въз основа на договор за обработка на данни (чл. 28 GDPR), никога за техни собствени маркетингови цели:
| Обработващ данните | Роля | Местоположение |
|---|---|---|
| Supabase | Хостинг на базата данни и удостоверяване | ЕС (Франкфурт, Германия) |
| Stripe | Обработка на плащания | ЕС / международно, със сертифицирани гаранции |
| Resend | Изпращане на транзакционни имейли | Извън ЕИП, с договорни гаранции |
| Vercel | Хостинг на приложението | Международно, с договорни гаранции |
| Anthropic (Claude API) | Личните съобщения в дневния план — получава профила, плана и прогреса ти само за да ги състави; не се ползва за обучение на модели | САЩ, с EU-U.S. Data Privacy Framework и Стандартни договорни клаузи |
Треньор. Ако приемеш покана на треньор през платформата, с изричното си съгласие му даваш достъп до: име и имейл, цел и целеви калории и макроси, менюто за утре, което подаваш за одобрение, тегло и мерки, седмичните отчети и данните за възстановяване (сън, енергия, болка), които споделяш, и съобщенията и видеата между вас. Треньорът вижда данните само от датата на свързването и само докато връзката е активна — прекратяваш я по всяко време от „Настройки“ → „Прекрати достъпа на треньора“. Треньорите са обвързани с условията за треньори, включително задължение за поверителност, и не получават здравни данни извън изброените.
Ако си треньор/партньор. Обработваме името и имейла ти, банковата сметка (IBAN) и титуляря ѝ, записаните комисиони, историята на изплащанията, приемането на партньорските условия и имейлите, на които изпращаш покани (ползват се само за самата покана). Основанието е договорът с теб (чл. 6, § 1, б. „б“ GDPR), а за документите по изплащанията — законово задължение (чл. 6, § 1, б. „в“). Тези документи пазим толкова, колкото изисква счетоводното и данъчното законодателство (до 10 години); останалото — докато партньорският ти профил е активен. Подробностите за комисионите са в Партньорските условия.
Когато обработващ данни се намира извън ЕС/ЕИП, осигуряваме подходящи гаранции по чл. 46 GDPR — Стандартни договорни клаузи, одобрени от Европейската комисия, или трансфер по решение за адекватност (напр. рамката EU-U.S. Data Privacy Framework).
5. Правно основание за останалите данни
Профилните данни и данните за поръчки обработваме на основание изпълнение на договор (чл. 6, § 1, буква „б“ GDPR). Маркетинговите съобщения изпращаме само с твое съгласие (чл. 6, § 1, буква „а“), от което можеш да се отпишеш по всяко време. Счетоводните документи пазим на основание законово задължение (буква „в“).
5.1 Срокове за съхранение
Съхраняваме личните ти данни само за срока, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство изисква или допуска по-дълъг срок на съхранение.
Профилните данни се съхраняват за срока, през който акаунтът ти е активен, и се изтриват при окончателното му закриване в срок до 30 дни, освен ако за определени данни съществува друго законово основание за тяхното последващо съхранение.
Данните, свързани с поръчки, плащания, фактуриране и счетоводни документи, се съхраняват за сроковете, предвидени в приложимото данъчно и счетоводно законодателство.
Данните, обработвани въз основа на съгласие, се съхраняват до оттеглянето му или до отпадане на целта, за която е било предоставено, освен когато е налице друго приложимо правно основание за последващото им съхранение. Доказателствата за предоставено или оттеглено съгласие могат да бъдат съхранявани за срока, необходим за доказване изпълнението на задълженията ни по GDPR и за установяването, упражняването или защитата на правни претенции.
Техническите данни и системните записи се съхраняват за срок, необходим за осигуряване на сигурността и нормалното функциониране на Платформата, предотвратяване и установяване на злоупотреби и разрешаване на технически инциденти, след което се изтриват или анонимизират.
Когато не е възможно предварително да бъде определен конкретен срок за съхранение, той се определя съобразно целта на обработването, характера и чувствителността на данните, необходимостта от тяхното съхранение, приложимите законови задължения и сроковете за установяване, упражняване или защита на правни претенции. След отпадане на основанието за съхранение данните се изтриват или анонимизират по сигурен начин.
6. Твоите права
По всяко време, за всички категории данни, имаш право на:
- Достъп — да получиш копие от данните си (чл. 15).
- Коригиране на неточни данни (чл. 16).
- Изтриване („право да бъдеш забравен“, чл. 17).
- Ограничаване на обработването (чл. 18).
- Възражение срещу обработване на основание легитимен интерес (чл. 21).
- Преносимост на данните в структуриран формат (чл. 20).
- Оттегляне на съгласие — по всяко време, без да засяга минала обработка (чл. 7, § 3).
Част от правата си упражняваш с едно кликване: Управление на съгласията — за оттегляне на съгласието за здравни данни и промяна на избора за бисквитки. Линкът е във футъра на сайта, а в треньорското и клиентското табло — в „Настройки“. Маркетинговите имейли се спират с бутона за отписване във всеки имейл, а абонатите могат да ги спрат и от Настройки → Известия. За копие от данните си (чл. 20) ни пиши — изпращаме ги в машинно четим формат в законовия срок.
Закриване на акаунта (чл. 17): намира се в Моят акаунт → Известия и съгласия, най-долу на страницата, под „Нужда от нещо друго?“. Можеш да отидеш и директно: закриване на акаунта. Ако предпочиташ, просто ни пиши на contact@mybetteryou-life.com — правим го вместо теб.
Може да упражниш правата си и писмено на contact@mybetteryou-life.com. Отговаряме в срок до 30 дни. Имаш право и да подадеш жалба до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган в държавата, в която живееш.
6.1 Проверка на самоличността при упражняване на права
За да защитим личните ти данни от неразрешен достъп, разкриване, изменение или изтриване, при получаване на искане за упражняване на право по GDPR можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността ти, когато имаме основателни съмнения относно самоличността на лицето, отправило искането. Ще изискваме само информацията, която е необходима и пропорционална за извършване на проверката.
Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания, по-специално поради тяхната повторяемост, можем в предвидените от GDPR случаи да начислим разумна такса, отчитаща административните разходи, или да откажем да предприемем действия по искането.
7. Деца
Платформата е предназначена за пълнолетни потребители. Не събираме съзнателно данни на лица под 18 години. Ако установим, че сме получили данни на непълнолетно лице без съгласие на родител/настойник, ги изтриваме незабавно.
8. При нарушение на сигурността на данните
При инцидент, застрашаващ сигурността на личните данни, ще уведомим КЗЛД в срок до 72 часа от узнаването (чл. 33 GDPR), а при висок риск за твоите права и свободи — и теб лично, без ненужно забавяне (чл. 34 GDPR).
8.1 Запазване на данни след закриване на акаунта
Закриването на акаунта или изтриването на личните данни не засяга данни, които сме длъжни да съхраняваме за определен срок съгласно приложимото законодателство, включително счетоводни и платежни документи, както и данни, чието ограничено съхранение е необходимо за установяването, упражняването или защитата на правни претенции.
В тези случаи данните няма да бъдат използвани за предоставяне на услугите, персонализация или маркетингови цели, а достъпът до тях ще бъде ограничен съобразно целта на съхранението. Данните се заличават или анонимизират след отпадане на съответното правно основание и изтичане на приложимия срок за съхранение.
Остатъчни копия на определени данни могат временно да останат в защитени резервни копия до тяхното автоматично презаписване съгласно установения цикъл за архивиране, като през този период те не се използват за други цели и достъпът до тях е ограничен.
9. Бисквитки
При обикновено посещение не поставяме нито една бисквитка. Появяват се едва когато направиш нещо конкретно — влезеш в профила си, смениш езика или дойдеш през партньорски линк. Ето пълния списък:
| Бисквитка | За какво служи | Срок | Съгласие |
|---|---|---|---|
| sb-…-auth-token | Пази входа ти в профила. | докато си в профила си | не се изисква |
| mbyl-lang | Помни на кой език ползваш сайта. | 1 година | не се изисква |
| mbyl-units, mbyl-currency | Помнят избраните мерни единици и валута. | 1 година | не се изисква |
| mbyl-acct-lang | Помни езика на профила ти, за да виждаш сайта на него и от чужбина. | 1 година | не се изисква |
| mbyl-role | Помни дали си абонат, клиент на треньор или треньор, за да ти се отварят твоите страници. | до затваряне на браузъра | не се изисква |
| mbyl-app | Отбелязва, че сайтът е отворен от мобилното приложение, за да покаже път обратно към него. | до затваряне на браузъра | не се изисква |
| mbyl_consent | Помни избора ти от този банер. | 1 година | не се изисква |
| mby_aff | Отбелязва през кой партньор е дошъл профилът, за да му се признае комисионата. | 60 дни | изисква се |
| mby_ref | Същото, но за линка „покани приятел“. | 30 дни | изисква се |
| _fbp, _fbc (Meta) | Измерва рекламите ни във Facebook и Instagram. | до 90 дни | изисква се |
| Stripe | Сигурност на плащането. Поставя се от Stripe на тяхната страница. | по правилата на Stripe | не се изисква |
Бисквитките, отбелязани с „изисква се“, не се поставят, преди да ги разрешиш — с „Приемам“ в банера или с отметката при регистрацията. Ако откажеш, партньорският линк пак работи — просто връзката с партньора се помни само за текущото ти посещение, а не 60 дни напред.
Можеш да промениш избора си по всяко време от Управление на съгласията — линкът е във футъра на сайта, а в треньорското и клиентското табло — в „Настройки“.
10. Промени в политиката
При промяна в начина, по който обработваме лични данни — особено здравни данни от специална категория — ще актуализираме тази страница и ще уведомим активните потребители по имейл преди промяната да влезе в сила.
11. Контакт
При въпроси относно личните ти данни пиши ни на contact@mybetteryou-life.com.